Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2025-11953-PoC — CVE-2025-11953 - React Native Metroサーバーのデフォルトの外部バインディングは脆弱なエンドポイントを公開し、認証されていない攻撃者が悪意のあるPOSTリクエストを介して任意のOSコマンドを実行することを可能にします。 | Kitploit
ツール/GitHubGitHub/boroeurnprach/cve-2025-11953-poc
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストペイロード開発
GitHubboroeurnprach/cve-2025-11953-poc

CVE-2025-11953-PoC

CVE-2025-11953 - React Native Metroサーバーのデフォルトの外部バインディングは脆弱なエンドポイントを公開し、認証されていない攻撃者が悪意のあるPOSTリクエストを介して任意のOSコマンドを実行することを可能にします。

リポジトリを見る
137ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

説明

React Native Community CLIによって起動されるMetro Development Serverは、デフォルトで外部インターフェースにバインドします。サーバーはOSコマンドインジェクションに対して脆弱なエンドポイントを公開しています。これにより、認証されていないネットワーク攻撃者がサーバーにPOSTリクエストを送信し、任意の実行ファイルを実行できます。Windowsでは、攻撃者は完全に制御された引数で任意のシェルコマンドを実行することもできます。

影響を受けるバージョン

プロダクト深刻度影響を受けるバージョンパッチ適用バージョン
@react-native-community/cli
Critical (9.8)
4.8.0 - 20.0.0‑alpha.2
20.0.0

使用方法

  1. 依存関係をインストール
root@kitploit:~
npm install
  1. サーバーを起動:
root@kitploit:~
node vuln_server.js
  1. エクスプロイトを実行（Linux用はpoc.py、Windows用はwindows_PoC.py）:
root@kitploit:~
python3 windows_PoC.py

概念実証

[Pasted image 20260121090252.png]

ツールをダウンロード